PT-2026-22417 · Vim+3 · Vim+3

Ehdgks0627 · Publicado 2026-02-27 · Atualizado 2026-05-24 · CVE-2026-28418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Vim anteriores à 9.2.0074

Descrição O Vim, um editor de texto de linha de comando de código aberto, possui um problema onde uma leitura fora dos limites (out-of-bounds read) devido a estouro de buffer baseado em heap pode ocorrer na lógica de análise de arquivos de tags no estilo Emacs. O processamento de um arquivo de tags malformado e especialmente criado pode permitir que um atacante leia até 7 bytes além do limite de memória alocada. O problema afeta a disponibilidade de informações protegidas.

Recomendações Versões anteriores à 9.2.0074 devem ser atualizadas para a versão 9.2.0074 ou posterior.

Exploit

Correção

DoS

Out of bounds Read

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-122

Identificadores relacionados

AZL-78506

BDU:2026-02590

CVE-2026-28418

ECHO-2FE0-BD26-F8D7

GHSA-H4MF-VG97-HJ8J

MGASA-2026-0049

OESA-2026-1565

SUSE-SU-2026:0910-1

SUSE-SU-2026:1051-1

SUSE-SU-2026:1095-1

USN-8101-1

Produtos afetados

Linuxmint

Red Os

Ubuntu

Vim

Referências · 73

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28418.json · Exploit
• https://github.com/vim/vim/commit/f6a7f469a9c0d09e84cd6cb · Correção
• https://github.com/vim/vim/security/advisories/GHSA-h4mf-vg97-hj8j · Aviso do Fabricante
• https://github.com/vim/vim/releases/tag/v9.2.0074 · Nota
• https://openwall.com/lists/oss-security/2026/02/27/9 · Nota
• https://suse.com/security/cve/CVE-2026-28419 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-28418 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-28418 · Nota
• https://ubuntu.com/security/CVE-2026-28421 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20261051-1 · Nota
• https://openwall.com/lists/oss-security/2026/02/27/8 · Nota
• https://suse.com/security/cve/CVE-2026-28418 · Nota
• https://openwall.com/lists/oss-security/2026/02/27/11 · Nota
• http://openwall.com/lists/oss-security/2026/02/27/7 · Correção
• https://ubuntu.com/security/CVE-2026-28419 · Aviso do Fabricante